Direkt zum Inhalt Direkt zur Navigation
Sie sind hier: Startseite Meinungen/Kommentare Alarmstufe Rot

Alarmstufe Rot

Archivmeldung vom 15.12.2021

Bitte beachten Sie, dass die Meldung den Stand der Dinge zum Zeitpunkt ihrer Veröffentlichung am 15.12.2021 wiedergibt. Eventuelle in der Zwischenzeit veränderte Sachverhalte bleiben daher unberücksichtigt.

Freigeschaltet durch Sanjo Babić

Rund eineinhalb Jahre nach der spektakulären Attacke auf den US-IT-Dienstleister Kaseya, bei der sich die Schadsoftware wie ein Lauffeuer im Netz verbreitete, droht angesichts einer Schwachstelle bei einem global eingesetzten Software-Tool ein Desaster von weitaus größerer Dimension. Der Befund amerikanischer Sicherheitsexperten, das Internet sei in Gefahr, erscheint einigermaßen monströs. Jedoch erahnt auch der Laie das Ausmaß des Schadens, wenn zu hören ist, dass unter anderem die Server von Amazon Web Services (AWS) und Apples iCloud betroffen waren, zwei der größten und sicherheitstechnisch am weitesten hochgerüsteten Cloud-Architekturen der Welt.

Die Open-Source-Software Log4j, die für die Erfassung, Bewertung und Dokumentation von Fehlerereignissen auf Computern eingesetzt wird, hat sich als globale Standardanwendung etabliert. Dies hat den Vorteil, dass für diesen Zweck nicht wiederholt von allen das Rad neu erfunden werden muss. Nachteil ist aber die globale Reichweite, die bei einem Angriff, der die Schwachstelle der Software ausnutzt, erzielt werden kann.

Das Dilemma von Log4j gilt ebenso für jede andere verbreitete Standardsoftware, die millionenfach eingesetzt wird. Es führt tendenziell zu einem Wettlauf in der Dunkelheit. IT-Sicherheitsexperten, die eine gravierende Bedrohung entdecken, die alle roten Lampen angehen lässt, sind gehalten, diese zunächst nicht öffentlich zu machen und stattdessen nur betroffene Unternehmen und Behörden zu informieren. Damit besteht die Chance, das Problem in den Griff zu kriegen, bevor Cyberkriminelle zuschlagen können und in ihrer eigenen "Bereichsöffentlichkeit" gleichsam zum Großangriff blasen. Überdies können Unternehmen, bei denen bereits ein Schaden eingetreten ist, zumindest versuchen, diesen möglichst geräuschlos zu beheben und damit auch einen Reputationsschaden abzuwenden.

Nach dieser bewährten Methode wurde auch bei Log4j verfahren. Allerdings ist der zeitliche Vorsprung der Cyberabwehr vor der Angriffswelle erfahrungsgemäß gering. Und die Verdunklungstaktik hat auch eine Kehrseite: Sie verkürzt die Vorwarnzeit für den Rest der Welt. Das ist vor allem deshalb kritisch, weil Software-Updates, die eine Sicherheitslücke schließen, oft schnell verfügbar sind, aber nur langsam implementiert werden. Die zunehmende Komplexität von Unternehmens-IT-Systemen und Cloud-Anbindung kostet dabei wertvolle Zeit. Guter Rat ist hier im buchstäblichen Sinne teuer: Bei Investitionen in Cybersecurity muss deutlich aufgerüstet werden.

Quelle: Börsen-Zeitung (ots)  von Heidi Rohde

Videos
Daniel Mantey Bild: Hertwelle432
"MANTEY halb 8" deckt auf - Wer steuert den öffentlich-rechtlichen Rundfunk?
Mantey halb 8 - Logo des Sendeformates
"MANTEY halb 8": Enthüllungen zu Medienverantwortung und Turcks Überraschungen bei und Energiewende-Renditen!
Termine
Newsletter
Wollen Sie unsere Nachrichten täglich kompakt und kostenlos per Mail? Dann tragen Sie sich hier ein:
Schreiben Sie bitte geheim in folgendes Feld um den Spam-Filter zu umgehen

Anzeige